- DVWA Stored Cross Site Scripting (存储型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害存储型 出... DVWA Stored Cross Site Scripting (存储型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害存储型 出...
- DVWA SQL InjectionSQL注入漏洞基本原理Web应用程序对用户输入的数据校验处理不严或者根本没有校验，致使用户可以拼接执行SQL命令。可能导致数据泄露或数据破坏，缺乏可审计性，甚至导致完全接管主机。根据注入技术分类有以下五种：布尔型盲注：根据返回页面判断条件真假时间型盲注：用页面返回时间是否增加判断是否存在注入基于错误的注入：页面会返回错误信息联合查询注入：可以使用union... DVWA SQL InjectionSQL注入漏洞基本原理Web应用程序对用户输入的数据校验处理不严或者根本没有校验，致使用户可以拼接执行SQL命令。可能导致数据泄露或数据破坏，缺乏可审计性，甚至导致完全接管主机。根据注入技术分类有以下五种：布尔型盲注：根据返回页面判断条件真假时间型盲注：用页面返回时间是否增加判断是否存在注入基于错误的注入：页面会返回错误信息联合查询注入：可以使用union...
- 网络安全防渗透解决方案 引言随着互联网的迅猛发展，网络安全问题日益突出。渗透攻击作为网络攻击的一种常见手段，给企业和个人带来了巨大的威胁和损失。因此，如何有效防止渗透攻击成为网络安全领域的重要课题。本文将探讨网络安全防渗透的解决方案及对策，并提供相应的代码实例以供参考。 渗透攻击的基本原理渗透攻击通常包括以下几个阶段：信息收集：攻击者通过各种手段收集目标系统的信息。扫描和探测：使用扫描工具... 网络安全防渗透解决方案 引言随着互联网的迅猛发展，网络安全问题日益突出。渗透攻击作为网络攻击的一种常见手段，给企业和个人带来了巨大的威胁和损失。因此，如何有效防止渗透攻击成为网络安全领域的重要课题。本文将探讨网络安全防渗透的解决方案及对策，并提供相应的代码实例以供参考。 渗透攻击的基本原理渗透攻击通常包括以下几个阶段：信息收集：攻击者通过各种手段收集目标系统的信息。扫描和探测：使用扫描工具...
- 【Docker项目实战】使用docker部署tabler后台模版 【Docker项目实战】使用docker部署tabler后台模版
- XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输... XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输...
- Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password... Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password...
- 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用... 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用...
- 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root... 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root...
- 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。
- 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应... 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应...
- 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边... 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边...
- 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容... 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容...
- Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515 Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515
- 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性... 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性...
- 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个... 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个...
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签